Tutorial Killing Signature using MT Manager

Advertise with us


Welcome!
Join this incredible group of like-minded people and start discussing everything IPTV.
Register now

Ian

🤷
Mar 28, 2022
268
3
2,747
Liverpool, UK
t.me
This Thread had not been rated yet
Hey guys,

This is a quick tutorial on how to use the tool MT Manager (see Resources) to remove the Signature of APKs.
Requirements:
  • Android device / Android emulator.
  • MT Manager VIP account (or MT Manager VIP Mod)
  • Application with Signature checking.
For this example I'm going to kill the Signature of the well-known IPTV Application `IPTV Smart Purple Player` which has recently been updated.
The first thing I like to do is check out https://apkcombo.com/ to grab a version of the APK which will work on most devices.

Searching APKCombo I can see that there is an arm64-v8a version of the app which was published on February 4th, 2022.

You can also find newer versions of APKs by other means, it's typically a dog-eat-dog world when an app is first published,
a race to see who can get it out first before Its leaked on the other shite sites and profit becomes £0. 🤷‍♂️

You can see that this is a type of .XAPK but this isn't a problem as we can simply convert this to an APK after install by using MT Managers `Extract APK`.

We can tell this APK has signature checking by attempting to clone the application using MT Manager and then signing with its default key.
When we now launch the application it closes down straight away. This is to prevent people like us from tampering with the application.

This is OK, all we need to do is select the APK and click `Kill Signature Verification` this will inject MT Managers code into the APK to make the application read the signature as if it was still the same, even though we are now able to sign it with the default key and make changes as we would like. This is how we are able to change the API location in the app to create custom variants of the application without the application shutting itself down on us.

A very simple, but effective method.

Thanks for reading.
- Ian.
 

Attachments

  • Screenshot_20220405-132234.png
    Screenshot_20220405-132234.png
    213 KB · Views: 94
  • Screenshot_20220405-132440.png
    Screenshot_20220405-132440.png
    220.7 KB · Views: 90
  • Screenshot_20220405-132518.png
    Screenshot_20220405-132518.png
    118 KB · Views: 89
  • Screenshot_20220405-132531.png
    Screenshot_20220405-132531.png
    168.8 KB · Views: 86
  • Screenshot_20220405-132534.png
    Screenshot_20220405-132534.png
    122.5 KB · Views: 85
  • Screenshot_20220405-132554.png
    Screenshot_20220405-132554.png
    177.9 KB · Views: 94
This Thread had not been rated yet

BodoTv

Member
Oct 13, 2023
67
18
Colombia
Hola, chicos,

Este es un tutorial rápido sobre cómo utilizar la herramienta MT Manager (ver Recursos) para eliminar la firma de APK.
Requisitos:
  • Dispositivo Android/emulador de Android.
  • Cuenta VIP de MT Manager (o Mod VIP de MT Manager)
  • Solicitud con verificación de firma.
Para este ejemplo, voy a eliminar la firma de la conocida aplicación IPTV "IPTV Smart Purple Player" que se actualizó recientemente.
Lo primero que me gusta hacer es consultar IPTVApps - ⚡ APKCombo - #1 APK Downloader para obtener una versión del APK que funcione en la mayoría de los dispositivos.

Al buscar en APKCombo, puedo ver que hay una versión arm64-v8a de la aplicación que se publicó el 4 de febrero de 2022 .

También puede encontrar versiones más nuevas de APK por otros medios; normalmente, cuando se publica una aplicación por primera vez, es un mundo muy competitivo.
una carrera para ver quién puede sacarlo primero antes de que se filtre en otros sitios de mierda y la ganancia sea de £0. 🤷‍♂️

Puede ver que este es un tipo de .XAPK, pero esto no es un problema ya que simplemente podemos convertirlo a un APK después de la instalación usando MT Managers `Extract APK`.

Podemos saber que este APK tiene verificación de firma al intentar clonar la aplicación usando MT Manager y luego firmar con su clave predeterminada .
Cuando iniciamos la aplicación, se cierra de inmediato. Esto es para evitar que personas como nosotros manipulen la aplicación.

Esto está bien, todo lo que tenemos que hacer es seleccionar el APK y hacer clic en "Eliminar verificación de firma". Esto inyectará el código de MT Managers en el APK para que la aplicación lea la firma como si todavía fuera la misma, aunque ahora podamos. para firmarlo con la clave predeterminada y realizar los cambios que queramos. Así es como podemos cambiar la ubicación de la API en la aplicación para crear variantes personalizadas de la aplicación sin que la aplicación se cierre sola.

Un método muy sencillo, pero eficaz.

Gracias por leer.
-Ian.
Thanks for the input
 
AdBlock Detected

We get it, advertisements are annoying!

Sure, ad-blocking software does a great job at blocking ads, but it also blocks useful features of our website. For the best site experience please disable your AdBlocker.

I've Disabled AdBlock